Azure Virtual Desktop
Windows 11 Enterprise Multi-Session auf Azure — das Flaggschiff für die Microsoft-365-Welt. Wählen Sie unten Ihre Add-ons, um den individuellen Funktionsumfang Ihrer AVD-Konfiguration zu sehen.
Stand: August 2026 · Konsistent mit der Extended DaaS Feature Matrix
Ihre AVD-Konfiguration zusammenstellen
Wählen Sie die Add-ons und Management-Layer, die zu Ihrer AVD-Umgebung gehören sollen. Das Puzzle und die Modul-Beschreibungen unten reagieren live — Sie sehen genau, welches Modul sich durch welches Add-on verändert und warum.
Funktionsumfang im Überblick
Welche der zwölf Kern-Capabilities eines modernen Workplace-Stacks deckt Ihre Konfiguration nativ ab — und wo braucht es Erweiterungen? Jedes Puzzle-Teil zeigt den Reifegrad.
Die zwölf Module — was ist drin, was fehlt?
Jedes Modul beschreibt eine Kern-Capability des Workplace-Stacks. Die Farbe zeigt den aktuellen Status in Ihrer Konfiguration. Klicken Sie im Konfigurator oben Add-ons an — dann sehen Sie hier, welches Modul sich verbessert und warum. Die Inhalte sind konsistent mit der Extended DaaS Feature Matrix.
Endpoint-Platform (außerhalb des Puzzles)
Das dreizehnte Modul ist optional, aber strategisch wichtig: Mit welchem Betriebssystem verbinden sich Ihre Mitarbeiter zur AVD-Session? AVD-Sessions laufen auf beliebigen Clients — aber dezidierte Thin-Client-OS wie IGEL OS oder Unicon eLux senken TCO und erhöhen die Sicherheit, weil sie gehärtet, zentral gemanagt und ohne lokalen Windows-Overhead sind.
IGEL OS · IGEL Technology
Linux-basiertes Thin-Client-OS — zentral über IGEL UMS verwaltet. Read-only, Chain-of-Trust-Boot, Preventive Security Model. Unterstützt AVD über den Windows App, Boot vom USB-Stick auf beliebige alte Hardware. Ideal für Zero-Trust-Endpoints und Wiederverwendung von Altgeräten.
Unicon eLux · Unicon GmbH, Karlsruhe
Deutsches Linux-basiertes Thin-Client-OS — zentral über Scout Enterprise Management. BSI-empfohlen, häufig in Behörden und Finanzsektor im Einsatz. Unterstützt AVD über einen RDP-fähigen Client, integrierte Smartcard-Unterstützung. Microsoft hat den Remote-Desktop-Client für Windows zum 27. März 2026 abgekündigt; ob eLux Windows App mitbringt, ist bei Unicon zu prüfen. Europäische Data-Sovereignty.
Windows App · Microsoft (offizieller Client)
Der offizielle Microsoft-Client für AVD und Windows 365 — ersetzt den alten Remote Desktop Client. Verfügbar für Windows, macOS, iOS, Android, Web-Browser und IGEL OS. Volle Protokoll-Unterstützung inklusive RDP Shortpath (UDP), Teams AV Optimization und Multimedia Redirection.
Chrome Enterprise / Browser · BYOD-Szenarien
AVD ist über Windows App im Browser erreichbar; der frühere Remote-Desktop-Web-Client wird seit dem 27. März 2026 nicht mehr unterstützt. Volle Session-Funktionalität, aber eingeschränkte Peripherie-Redirection (USB, Smartcard). Unerlässlich für BYOD-Setups mit Mac-Entwicklern, iPad-Sales-Teams oder Chromebook-Schulen.
Alle sinnvollen AVD-Kombinationen im Vergleich
Diese Matrix zeigt die häufigsten AVD-Setups im DACH-Raum — jeweils mit Reifegrad, Zielgruppe und konkretem Unterschied zum Basis-Setup. Konkrete Lizenz- und Infrastrukturkosten hängen stark vom Vertragsmodell (EA, CSP, Azure Reserved Instances) und der Nutzungsintensität ab. Für eine belastbare Kostenberechnung sind die aktuellen Konditionen direkt bei Microsoft und dem jeweiligen Add-on-Hersteller einzuholen.
| Setup | Module nativ | Zielgruppe | Was sich gegenüber „AVD pur“ ändert |
|---|---|---|---|
| AVD purBasis-Setup ohne Add-ons | 7 / 12 | Labor- und Testumgebungen, Schulungen, Machbarkeitsnachweise, kleine bis mittlere Produktivumgebungen mit planbarer Nutzung | Basis-Referenz — seit Juni 2026 deutlich tragfähiger: Dynamic Autoscaling, Automated Host Pools und Ephemeral OS Disks sind verfügbar; Dynamic Autoscaling und Automated Host Pools allerdings nur für Pooled Host Pools mit Session Host Configuration. Bildschirmübernahme für den Helpdesk deckt seit Juli 2026 Intune Remote Help ab, in Microsoft 365 E3/E5 enthalten. Offen bleiben Nutzererlebnis-Messung und Multi-Cloud. |
| AVD + FSLogixMicrosoft-Standard-Setup | 8 / 12 | Alle Produktivumgebungen mit Office-Nutzung — faktisch der Ausgangspunkt jeder ernsthaften Einführung | Profilverwaltung kommt dazu: Outlook-Zwischenspeicher und OneDrive Known Folder Move laufen flüssig. Kostet nichts extra — FSLogix ist in Microsoft 365 enthalten. |
| AVD + Infrastruktur als CodeBicep, Terraform, Azure DevOps | 8 / 12 | Entwicklungs- und Testumgebungen, wiederholbare Schulungsräume, Umgebungen auf Zeit | Die gesamte Umgebung wird per Vorlage reproduzierbar — Host-Pools, Netzwerk und Zuweisungen entstehen aus Code statt aus Klicks. Für Labor-, Entwicklungs- und Schulungsszenarien oft die passendere Antwort als ein Verwaltungswerkzeug: aufbauen, nutzen, wieder verwerfen. Einschränkung: Für Entwicklerteams mit Linux-Bedarf bleibt AVD ungeeignet. |
| AVD + NerdioHäufiges Enterprise-Setup | 10 / 12 | Mittelstand bis Konzern, mehrere Host-Pools, eigenes Helpdesk-Team | Ergänzt vor allem Bedienkomfort und Feinsteuerung: Bildschirmübernahme ohne Zustimmungsdialog, Kostenzuordnung je Nutzer, automatische Reparatur defekter Hosts, Image-Pipeline mit WinGet, KI-Assistent. Die Grundskalierung beherrscht AVD inzwischen selbst. |
| AVD + Hydra (Login VSI)Für Schicht- und Spitzenlastbetrieb | 9 / 12 | Schichtbetrieb, Produktion, Call-Center, Dienstleister mit mehreren Mandanten | Abrechnung nach gleichzeitigen Nutzern statt nach Namen — bei stark schwankender Nutzung strukturell günstiger. Dazu Mandantentrennung ohne Aufpreis, WinGet-Images und eine kostenlose Einstiegsversion. |
| AVD + ControlUpFür messbare Nutzerzufriedenheit | 8 / 12 | Unternehmen mit verbindlichen Servicezusagen, helpdesk-intensive Umgebungen | Liefert die Nutzererlebnis-Messung, die AVD fehlt: Kennzahl je Sitzung, automatische Fehlerbehebung, Bildschirmübernahme ohne Zustimmungsdialog und mit Monitoring verbunden — und bezieht physische Endgeräte mit ein. |
| AVD + Nerdio + ControlUpVollausbau für regulierte Branchen | 11 / 12 | Finanzwesen, Versicherungen, Pharma, öffentlicher Sektor | Kombiniert Nerdios Betriebsfunktionen mit ControlUps Messung. Hinweis: Die Integration der beiden Produkte ist seit Nerdio v8.1 End of Maintenance und in Neuinstallationen nicht mehr verfügbar — beide laufen dann nebeneinander statt verzahnt. Nahezu vollständige Abdeckung — offen bleibt allein Multi-Cloud, denn AVD ist an Azure gebunden. |
Stärken von AVD
- Windows 11 Enterprise Multi-Session (Azure-exklusiv) — mehrere Nutzer teilen sich eine VM, was den Compute-Anteil je Nutzer senkt; wie stark, hängt von der Sitzungsdichte ab
- Native Microsoft-Teams-Optimierung über die SlimCore-Medien-Engine (VDI 2.0) — Ton und Bild laufen am Endgerät statt in der VM
- App Attach (seit GA, ersetzt MSIX App Attach), RemoteApp, Screen Capture Protection nativ
- Watermarking seit Juli 2023 allgemein verfügbar, seit 2024 per Intune-Richtlinie konfigurierbar; Confidential VMs für AVD seit Juli 2023 allgemein verfügbar
- Volle Azure-Kontrolle: VNet, Private Link, ExpressRoute, Azure Firewall, Multi-Region
- Seit Juni 2026 verfügbar: Dynamic Autoscaling (Hosts werden eigenständig erstellt und gelöscht) und Automated Host Pools mit Session Host Configuration gegen Konfigurations-Abweichungen — beides nur für Pooled Host Pools mit Session Host Configuration. Dazu Ephemeral OS Disks
- Session Hosts auch im eigenen Rechenzentrum betreibbar — über Azure Local (seit Februar 2024 allgemein verfügbar) oder AVD Hybrid via Azure Arc auf nahezu beliebiger Hardware (seit Mai 2026 Public Preview, ohne VM-Bereitstellung und Power-Management), gesteuert weiterhin aus dem Azure-Portal
- Externe Partner können sich seit Herbst 2025 mit ihrem eigenen Firmenkonto anmelden (B2B-Gastzugriff) — ohne dass Sie ein Zweitkonto anlegen müssen
- Verbindungsstabilität 2026 deutlich verbessert: RDP Multipath (mehrere Netzwerkpfade) ist GA, Fast Reconnect wird seit August 2026 schrittweise ausgerollt und stellt unterbrochene Sitzungen in Sekunden wieder her
- Entra ID Join, Conditional Access, Intune Device Compliance out-of-the-box; Fernunterstützung über Intune Remote Help seit Juli 2026 auch in AVD-Desktop- und RemoteApp-Sitzungen, ohne Aufpreis in M365 E3/E5
Lücken & zu ergänzen
- Für Feinsteuerung der Skalierung (mehrere Auslöser kombinieren, Speicherklasse beim Abschalten wechseln) sind weiterhin Zusatzwerkzeuge wie Nerdio oder Hydra sinnvoll — die Grundfunktion deckt AVD seit Juni 2026 selbst ab
- Kein natives Workspace Environment Management — FSLogix + Intune-Policies müssen selbst orchestriert werden
- Keine Multi-Cloud-Unterstützung (Azure und Azure Local only)
- Silent Migration / Geo-Failover nicht nahtlos (Session-Reconnect nötig)
- 3D-SpaceMouse / USB-HID nur generisch über RDP — optimiert nur bei Citrix HDX oder Omnissa Blast
- Versionierter Image-Rollout über mehrere Host-Pools ohne Nerdio aufwendig (Custom Image Templates bauen das Image, steuern aber den Rollout nicht)
- Kein Linux als Session-Host — AVD unterstützt ausschließlich Windows
Einschätzung in einem Satz
AVD ist die stärkste Basis für Organisationen, die ohnehin auf Microsoft 365 setzen — und seit Juni 2026 deutlich eigenständiger als noch vor einem Jahr. Skalierung, einheitliche Host-Konfiguration und Ephemeral OS Disks laufen jetzt nativ, die ersten beiden allerdings nur in Pooled Host Pools mit Session Host Configuration, FSLogix ist in Microsoft 365 enthalten. Für kleinere und mittlere Umgebungen mit planbarer Nutzung reicht AVD damit ohne Zusatzwerkzeuge aus. Zusatzwerkzeuge wie Nerdio, Hydra oder ControlUp lohnen sich dort, wo Bedienkomfort und Feinsteuerung zählen: Bildschirmübernahme ohne Zustimmungsdialog, Kostenzuordnung je Nutzer, Mandantentrennung, automatische Reparatur defekter Hosts. Die Frage lautet heute also nicht mehr „AVD oder Nerdio“, sondern „reicht AVD allein — oder rechtfertigen Betriebsgröße und Anspruch ein zusätzliches Werkzeug?“
Technische Tiefenanalyse
Architektur-Grundlage: AVD nutzt Session Hosts als normale Azure-VMs in einem Host Pool. Der Control Plane (Broker, Gateway, Diagnostics) wird von Microsoft gehostet — der Control Plane kostet nichts extra — abgerechnet wird die Azure-Nutzung (Compute, Storage, Netzwerk-Egress). Die Zugriffsrechte selbst setzen eine berechtigende Lizenz voraus, etwa Microsoft 365 E3/E5; wer Desktops an Externe zu kommerziellen Zwecken ausliefert, rechnet stattdessen über das Per-User-Access-Pricing ab, das zusätzlich zu den Azure-Kosten anfällt. Das macht AVD strukturell günstiger als Citrix DaaS oder Omnissa Horizon, aber: Die Management-Schicht baut man weitgehend selbst oder kauft sie mit einem Add-on.
Multi-Session als USP: Windows 11 Enterprise Multi-Session ist nur auf Azure verfügbar und der eigentliche Wertbeitrag der Plattform. Mehrere User teilen sich eine VM, ohne Windows Server RDSH und ohne Server-CALs. Bei typischen Knowledge-Worker-Profilen sind rund 16 Nutzer je E8s_v5 (8 vCPU, 64 GB) ein belastbarer Planungswert — bindend ist meist der Arbeitsspeicher mit 3–4 GB je Nutzer, nicht die CPU. Der Compute-Anteil pro Nutzer sinkt damit deutlich. Das ist das Argument, das bei TCO-Kalkulationen gegen Citrix oder Horizon oft den Ausschlag gibt.
Wann ein Zusatzwerkzeug sinnvoll wird: Seit Juni 2026 deckt AVD die Grundfunktionen selbst ab — Skalierung inklusive Erstellen und Löschen von Hosts, einheitliche Host-Konfiguration und Ephemeral OS Disks. Skalierung und Host-Konfiguration setzen dabei einen Pooled Host Pool mit Session Host Configuration voraus. Für überschaubare Umgebungen mit planbarer Nutzung genügt das. Ein Werkzeug wie Nerdio, Hydra oder ControlUp lohnt sich dort, wo Bedienkomfort und Feinsteuerung den Ausschlag geben: Bildschirmübernahme ohne Zustimmungsdialog, Kostenzuordnung je Nutzer, mehrere Mandanten aus einer Oberfläche, automatische Reparatur defekter Hosts, Speicherklasse-Wechsel beim Abschalten sowie komfortable Image-Pipelines. Als grobe Orientierung: Ab mehreren Host-Pools, einem eigenen Helpdesk-Team oder Dienstleister-Szenarien mit mehreren Kunden rechnet sich der Zusatzaufwand meist — darunter selten.
Neue Entwicklungen 2026: Confidential VMs für AVD sind seit Juli 2023 allgemein verfügbar. Watermarking ist per Intune-Policy produktionsreif. Delos Cloud (SAP/Microsoft/Arvato) ist seit Anfang 2026 produktiv verfügbar — für öffentliche Verwaltung und KRITIS eine souveräne AVD-Option unter deutschem Recht, betrieben in Gütersloh und Leipzig.
Welche AVD-Konfiguration passt zu Ihrem Unternehmen?
Der Funktionsumfang ist eine Seite der Medaille — die Passung zu Personas, Compliance und bestehender IT-Landschaft die andere. Vergleichen Sie direkt in der DaaS Maps oder tauschen Sie sich auf LinkedIn dazu aus.
Die Fachbegriffe hinter Azure Virtual Desktop.
Host Pool, Session Host, FSLogix — wer den Funktionsumfang bewerten will, braucht die Begriffe dahinter. Im Glossar ist jeder davon in wenigen Sätzen erklärt.
Markenrechte: Microsoft®, Azure®, Windows®, Azure Virtual Desktop®, Windows 365® · Nerdio® · Login VSI®, Hydra™ · ControlUp® · IGEL® · Unicon® · und weitere genannte Produkt- und Firmennamen sind eingetragene Marken der jeweiligen Inhaber und werden hier ausschließlich zu sachlichen Vergleichszwecken im Sinne der nominativen Markennutzung verwendet.